MINH BẠCH DỮ LIỆU
Chính sách riêng tư
Cập nhật lần cuối: 28/07/2026
Chính sách này giải thích Nutrily tại nutrily.net xử lý dữ liệu nào, sử dụng ra sao, chia sẻ với ai và cách bạn kiểm soát hoặc xóa dữ liệu của mình.
Phạm vi, nhận diện dịch vụ và bên kiểm soát dữ liệu
Chính sách này chỉ áp dụng cho dịch vụ lập kế hoạch dinh dưỡng tại website nutrily.net. Trong chính sách này, “Nutrily” chỉ Nutrily tại nutrily.net và là bên quyết định mục đích, phương thức xử lý dữ liệu được mô tả dưới đây.
Nutrily tại nutrily.net là dịch vụ độc lập, không trực thuộc, được tài trợ, chứng thực, đại diện hoặc liên kết với bất kỳ ứng dụng, website, doanh nghiệp, tổ chức hay sản phẩm nào khác có tên “Nutrily” hoặc tên tương tự. Chính sách của các bên cùng tên không áp dụng cho nutrily.net và chính sách này cũng không áp dụng cho họ.
Nutrily hiện chỉ hỗ trợ người đủ 18 tuổi trở lên tự lập hồ sơ và kế hoạch dinh dưỡng. Dịch vụ chưa tiếp nhận hồ sơ trẻ em; ngày sinh dưới phạm vi hỗ trợ sẽ bị từ chối ở giao diện, API và cơ sở dữ liệu.
Hãy kiểm tra đúng tên miền nutrily.net trước khi đăng nhập, cung cấp dữ liệu hoặc thanh toán. Liên kết tới nhà cung cấp bên thứ ba sẽ được ghi rõ trước khi bạn rời website.
Dữ liệu Nutrily có thể xử lý
Thông tin tài khoản: email, tên hiển thị, mã định danh tài khoản, phương thức đăng nhập và trạng thái xác minh. Mật khẩu và mã OTP được hệ thống xác thực xử lý; Nutrily không đọc hoặc lưu mật khẩu dưới dạng rõ.
Hồ sơ dinh dưỡng: ngày sinh, giới tính khi sinh, quốc gia hoặc vùng sức khỏe, nguồn gốc dân tộc do người dùng chọn, chiều cao, cân nặng, mức lao động, mục tiêu năng lượng và mục tiêu cân nặng.
Sở thích và hạn chế ăn uống: thực phẩm hoặc món đã chọn, dị ứng, thực phẩm cần tránh, số bữa, số ngày, món yêu thích và các lựa chọn thay thế.
Kết quả sử dụng: đánh giá BMI hoặc tăng trưởng, lịch sử số đo, thực đơn, khối lượng nguyên liệu, báo cáo PDF và trạng thái lượt xuất báo cáo.
Thông tin giao dịch tối thiểu: gói đã chọn, mã đơn hàng hoặc giao dịch, thời điểm, số tiền, trạng thái thanh toán và thời hạn quyền Premium. Nutrily không lưu số thẻ, thông tin đăng nhập ngân hàng hoặc dữ liệu thanh toán đầy đủ.
Dữ liệu kỹ thuật và bảo mật: địa chỉ IP, loại trình duyệt và thiết bị, thời gian yêu cầu, định danh phiên, nhật ký lỗi và sự kiện chống lạm dụng cần thiết để bảo vệ dịch vụ.
Ngày sinh, giới tính, chiều cao, cân nặng, dị ứng và lịch sử số đo có thể được xem là dữ liệu sức khỏe hoặc dữ liệu cá nhân nhạy cảm. Nutrily chỉ sử dụng chúng để cung cấp chức năng người dùng yêu cầu.
Tùy từng hoạt động, Nutrily xử lý dữ liệu để thực hiện thỏa thuận với người dùng, theo sự đồng ý của người dùng, để bảo vệ hệ thống và quyền lợi hợp pháp, hoặc để tuân thủ nghĩa vụ pháp luật. Dữ liệu đã thu thập cho một mục đích sẽ không được dùng cho mục đích không tương thích nếu chưa có căn cứ phù hợp.
Tạo, xác minh và bảo vệ tài khoản; cung cấp đăng nhập, OTP, khôi phục mật khẩu và thông báo bảo mật trên website.
Tính nhu cầu năng lượng, đánh giá chỉ số, gợi ý món, tạo thực đơn, điều chỉnh khẩu phần, theo dõi số đo và xuất PDF.
Đồng bộ hồ sơ giữa các thiết bị, lưu lựa chọn của người dùng và khôi phục quyền Premium.
Tạo, xác minh và đối soát giao dịch; ngăn gian lận, lạm dụng, truy cập trái phép và bảo vệ quyền lợi người dùng.
Thực hiện nghĩa vụ pháp luật, giải quyết khiếu nại và cải thiện độ ổn định của dịch vụ bằng dữ liệu tổng hợp hoặc đã giảm khả năng nhận dạng.
Nhà cung cấp dịch vụ và việc chia sẻ dữ liệu
Nutrily chỉ cung cấp lượng dữ liệu cần thiết cho các nhà cung cấp hỗ trợ vận hành. Các bên này xử lý dữ liệu theo điều khoản, chính sách bảo mật và biện pháp bảo vệ của họ. Nutrily không bán dữ liệu cá nhân và không dùng dữ liệu sức khỏe cho quảng cáo cá nhân hóa.
Supabase: xác thực, cơ sở dữ liệu, API và chức năng máy chủ.
Cloudflare R2: lưu trữ riêng tư các báo cáo PDF; đường dẫn tải có thời hạn.
Brevo: chuyển phát email giao dịch như OTP, xác minh, khôi phục và thông báo bảo mật.
payOS: tạo và xác minh thanh toán trên website. Người dùng nhập thông tin thanh toán trên môi trường của payOS hoặc ngân hàng.
Chính sách quyền riêng tư của Supabase ↗
Chính sách quyền riêng tư của Cloudflare ↗
Chính sách quyền riêng tư của Brevo ↗
Chính sách bảo mật của payOS ↗
Cookie và bộ nhớ trình duyệt
nutrily.net sử dụng cookie hoặc bộ nhớ trình duyệt cần thiết để duy trì phiên đăng nhập, bảo vệ tài khoản, ghi nhớ lựa chọn và giúp các chức năng người dùng yêu cầu hoạt động ổn định. Nếu chặn các cơ chế cần thiết này, bạn có thể không đăng nhập hoặc sử dụng đầy đủ dịch vụ.
Nutrily không dùng dữ liệu sức khỏe để quảng cáo cá nhân hóa và không đặt cookie quảng cáo của bên thứ ba. Nếu phạm vi cookie thay đổi, chính sách và cơ chế lựa chọn phù hợp sẽ được cập nhật trước khi áp dụng khi pháp luật yêu cầu.
Lưu trữ, truyền dữ liệu và bảo mật
Dữ liệu được truyền qua kết nối mã hóa. Quyền truy cập cơ sở dữ liệu được giới hạn theo tài khoản; báo cáo PDF lưu trong vùng riêng tư và chỉ được tải bằng liên kết có thời hạn.
Một số nhà cung cấp có thể xử lý dữ liệu ngoài Việt Nam. Nutrily lựa chọn nhà cung cấp có cam kết bảo vệ dữ liệu và áp dụng biện pháp hợp lý cho việc truyền dữ liệu xuyên biên giới.
Không hệ thống nào an toàn tuyệt đối. Người dùng cần giữ bí mật thông tin đăng nhập, cập nhật thiết bị và thông báo ngay nếu nghi ngờ tài khoản bị truy cập trái phép.
Thời hạn lưu giữ và xóa dữ liệu
Hồ sơ, số đo, lựa chọn, thực đơn và PDF được lưu trong thời gian tài khoản hoạt động hoặc đến khi người dùng xóa chúng. Khi người dùng xóa tài khoản trong phần Cài đặt, Nutrily sẽ thu hồi phiên đăng nhập và xóa dữ liệu tài khoản đang hoạt động, bao gồm hồ sơ, số đo, thực đơn và PDF riêng tư.
Bản sao lưu bảo mật và nhật ký hệ thống có thể còn tồn tại trong chu kỳ sao lưu giới hạn trước khi được ghi đè. Dữ liệu giao dịch, hóa đơn, chống gian lận hoặc khiếu nại có thể được giữ lâu hơn trong phạm vi pháp luật yêu cầu. payOS và ngân hàng có chính sách lưu giữ độc lập đối với dữ liệu họ kiểm soát.
Quyền và lựa chọn của người dùng
Xem và chỉnh sửa hồ sơ, lựa chọn dinh dưỡng, email và số đo trên website.
Rút lại lựa chọn không bắt buộc hoặc ngừng cung cấp dữ liệu; một số chức năng cá nhân hóa có thể không hoạt động nếu thiếu dữ liệu cần thiết.
Yêu cầu truy cập, sửa, hạn chế xử lý, phản đối, nhận bản sao dữ liệu hoặc giải thích về hoạt động xử lý trong phạm vi pháp luật áp dụng.
Xóa tài khoản trực tiếp trong Cài đặt → Tài khoản → Xóa tài khoản, hoặc liên hệ
[email protected] nếu không thể truy cập tài khoản.
Khiếu nại với Nutrily hoặc cơ quan nhà nước có thẩm quyền nếu cho rằng quyền dữ liệu bị xâm phạm.
Dữ liệu người dưới 18 tuổi
Người tạo tài khoản và người có hồ sơ dinh dưỡng phải đủ 18 tuổi. Nutrily chưa cung cấp quy trình dinh dưỡng nhi khoa và không cho phép tạo hồ sơ cho người dưới 18 tuổi trong giai đoạn hiện tại.
Nếu phát hiện dữ liệu ngày sinh dưới 18 tuổi được gửi do nhầm lẫn hoặc vượt qua biện pháp kiểm soát, Nutrily có thể tạm dừng xử lý, yêu cầu sửa thông tin hoặc xóa dữ liệu đó theo quy trình bảo mật.
Thay đổi chính sách và liên hệ
Nutrily có thể cập nhật chính sách khi chức năng, nhà cung cấp hoặc yêu cầu pháp luật thay đổi. Thay đổi quan trọng sẽ được thông báo trên website hoặc qua email trước khi áp dụng khi pháp luật yêu cầu.
Mọi yêu cầu về quyền riêng tư, dữ liệu hoặc bảo mật có thể gửi đến
[email protected]. Nutrily sẽ xác minh người yêu cầu trước khi cung cấp hoặc xóa dữ liệu để bảo vệ tài khoản.